GitHub - layerware/hugsql: A Clojure library for embracing SQLYou signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
ãã‚ãã‚å±¥æ´ãƒ‡ãƒ¼ã‚¿ã«ã¤ã„ã¦çœŸé¢ç›®ã«è€ƒãˆã¦ã¿ã¦ã„ã„ã‚“ã˜ã‚ƒãªã„ã® - iakioã®æ—¥è¨˜
WEB+DB PRESS Vol.75ã®ã€Œç†è«–ã§å¦ã¶SQLå†å…¥é–€/å±¥æ´ãƒ‡ãƒ¼ã‚¿ã¨ã®ä¸Šæ‰‹ãªã¤ãã‚ã„æ–¹ã€ãŒé¢ç™½ã‹ã£ãŸã¨æ„Ÿæƒ³ã‚’書ã“ã†ã¨æ€ã£ã¦ã„ãŸã‚‰ã‚‚ã†Vol.76ãŒå‡ºãã†ãªã®ã§ã„ã„åŠ æ¸›æ…Œã¦ã¦æ›¸ãã¾ã™ã€‚ ã•ã¦ã“ã®è¨˜äº‹ã§ã¯ã€ãƒªãƒ¬ãƒ¼ã‚·ãƒ§ãƒŠãƒ«ãƒ¢ãƒ‡ãƒ«ãŒè‹¦æ‰‹ã¨ã™ã‚‹ãƒ‡ãƒ¼ã‚¿æ§‹é€ ã®1ã¤ã¨ã—ã¦å±¥æ´ãƒ‡ãƒ¼ã‚¿ã‚’挙ã’ã¦ã„ã¾ã™ã€‚ ã‚‚ã—ã‹ã™ã‚‹ã¨ã€Œå±¥æ´ãƒ‡ãƒ¼ã‚¿ã€ã§ã‚ã‚‹ã¨ã„ã†ã“ã¨ã‚’æ°—ã¥ã‹ãšã«ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã®è¨è¨ˆã€ã‚¯ã‚¨ãƒªã®è¨˜è¿°ã‚’ã—ãŸã“ã¨ãŒã‚ã‚‹ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“。 ã“ã®è¨˜äº‹ã§ã¯ã‚·ãƒ§ãƒƒãƒ”ングサイトã®ä¾¡æ ¼è¡¨ã‚’例ã¨ã—ã¦ã„ã¾ã™ã€‚ ä¾¡æ ¼è¡¨ãŒå¸¸ã«ç¾åœ¨ã®ä¾¡æ ¼ã®ã¿ã‚’扱ã†ã®ã§ã‚ã‚Œã°å•é¡Œã‚ã‚Šã¾ã›ã‚“ãŒã€ã‚る期間ã«ä¾¡æ ¼ã‚’変ãˆãŸã“ã¨ã‚‚ä¾¡æ ¼è¡¨ã«å«ã‚ã‚‹ã®ã§ã‚ã‚Œã°ãã‚Œã¯ã€Œå±¥æ´ãƒ‡ãƒ¼ã‚¿ã€ã¨ãªã‚Šã¾ã™ã€‚記事ã‹ã‚‰ä¸€éƒ¨å¼•ç”¨ã™ã‚‹ã¨ã“ã‚“ãªæ„Ÿã˜ item price start_date end_date 懸垂マシーン 18000 2010-01-01 2011-12-31 懸垂マシーン 20
削除フラグã®ã¯ãªã—
6. id name pass is_deleted 1 ryu xxx FALSE 2 ken xxx FALSE 3 honda xxx TRUE 8. id name pass is_deleted 1 ryu xxx FALSE 2 ken xxx FALSE 3 honda xxx TRUE 3 honda xxx FALSE
ãªãœMySQLã®ã‚µãƒ–クエリã¯é…ã„ã®ã‹ã€‚
よãMySQLã¯ã‚µãƒ–クエリãŒå¼±ã„ã¨è¨€ã‚れるãŒã€ã“ã‚Œã¯æœ¬å½“ã ã‚ã†ã‹ï¼ŸåŠåˆ†ã¯æœ¬å½“ã§åŠåˆ†ã¯å˜˜ã§ã‚る。MySQLã®ã‚µãƒ–クエリã ã£ã¦ãªã‚“ã§ã‚‚ã‹ã‚“ã§ã‚‚é…ã„ã‚ã‘ã§ã¯ãªã„。è½ã¨ã—ç©´ã‚’ã—ã£ã‹ã‚Šé¿ã‘ã€ä½¿ã„ã©ã“ã‚ã‚’é–“é•ãˆãªã‘ã‚Œã°ã‚µãƒ–クエリも高速ã«å®Ÿè¡Œã§ãã‚‹ã®ã§ã‚る。今日ã¯MySQLãŒã©ã‚“ãªé¢¨ã«ã‚µãƒ–クエリを実行ã—ã€ã©ã®ã‚ˆã†ãªå ´åˆã«é…ã„ã®ã‹ã¨ã„ã†ã“ã¨ã«ã¤ã„ã¦èª¬æ˜Žã—よã†ã€‚ EXPLAINã§å®Ÿè¡Œè¨ˆç”»ã‚’調ã¹ãŸéš›ã«ã€select_typeã«ã¯ã‚¯ã‚¨ãƒªã®ç¨®é¡žãŒè¡¨ç¤ºã•ã‚Œã‚‹ã®ã ãŒã€ä»£è¡¨çš„ãªã‚µãƒ–クエリã«ã¯æ¬¡ã®3ã¤ã®ãƒ‘ターンãŒã‚る。 SUBQUERY DEPENDENT SUBQUERY DERIVED çµè«–ã‹ã‚‰è¨€ãŠã†ã€‚é…ã„ã®ã¯2番目ã€DEPENDENT SUBQUERYã§ã‚る。DEPENDENT SUBQUERYã¨ã¯ã„ã‚ゆる相関サブクエリã«ç›¸å½“ã™ã‚‹ã‚‚ã®ã§ã€ã‚µãƒ–クエリã«ãŠã„ã¦å¤–部クエリã®ã‚«ãƒ©ãƒ ã‚’å‚ç…§ã—ã¦ã„るサブクエリã®ã“ã¨ã§ã‚る。ãã—
帰ã£ã¦ããŸHAVINGå¥ï¼šCodeZine
ã¯ã˜ã‚ã« SQLã®ã‚¯ãƒ©ã‚¹ã‚’æ•™ãˆã‚‹ã¨ãã€æœ€å¤§ã®èª²é¡Œã®ä¸€ã¤ãŒã€ç”Ÿå¾’ãŸã¡ãŒãã‚Œã¾ã§ã«æ‰‹ç¶šã型言語ã‹ã‚‰èº«ã«ä»˜ã‘ãŸã“ã¨ã‚’ã€ä¸€åº¦ã€Œé ã‹ã‚‰è¿½ã„出ã™ï¼ˆunlearn）ã€ã“ã¨ã 。ç§ãŒãã®ã¨ã採る一ã¤ã®æ–¹æ³•ã¯ã€å‡¦ç†ã‚’「レコードå˜ä½ã€ã§ã¯ãªãã€é›†åˆã¨ã„ã†è¦³ç‚¹ã‹ã‚‰è€ƒãˆã‚‹ã‚ˆã†å¼·èª¿ã™ã‚‹ã“ã¨ã§ã‚る。 ――――J.セルコ 　SQLã®è€ƒãˆæ–¹ã‚’ç¿’å¾—ã™ã‚‹ã¨ãã«æœ€å¤§ã®éšœå£ã¨ãªã‚‹ã®ãŒã€ç§ãŸã¡ã®å¤šããŒæ…£ã‚Œè¦ªã—ã‚“ã 手続ã型言語ã®è€ƒãˆæ–¹ï¼ˆã‚½ãƒ¼ãƒˆã€ãƒ«ãƒ¼ãƒ—ã€åˆ†å²ã€ä»£å…¥ã€ç‰ã€…）ã§ã™ã€‚SQLã®æœ¬è³ªã‚’ç†è§£ã™ã‚‹ã«ã¯ã€ç§ãŸã¡ã®å¿ƒã«å¼·å›ºã«è²¼ã‚Šä»˜ã„ã¦ã—ã¾ã£ãŸæ€è€ƒãƒ‘ターンをã€ä¸€åº¦ãƒ™ãƒªãƒ™ãƒªã¨å¼•ã剥ãŒã—ã€æ›´åœ°ã«æˆ»ã—ã¦ã‚„ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ãã‚ŒãŒã€ã‚»ãƒ«ã‚³ãŒã€Œunlearnã€ã¨ã„ã†è¨€è‘‰ã«è¾¼ã‚ãŸãƒ‹ãƒ¥ã‚¢ãƒ³ã‚¹ã§ã™ã€‚セルコ自身ã€Fortranã‹ã‚‰ãƒ—ãƒã‚°ãƒ©ãƒžã¨ã—ã¦ã®ã‚ャリアを開始ã—ã€Cã€Algolã€Pascalã¨æ‰‹ç¶šã型言語を渡りæ©ã„ãŸå¾Œã«SQLを身ã«ä»˜ã‘ãŸäººç‰©ã ã‘ã«ã€è¨€è‘‰ã«
インジェクション系攻撃ã¸ã®é˜²å¾¡ã®é‰„則
å‰å›žã¾ã§ã¯ï¼Œä¸»ã«ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティングã®ãœã„弱性ã¨ãã®å¯¾ç–ã«ã¤ã„ã¦è§£èª¬ã—ã¦ããŸã€‚最終回ã¨ãªã‚‹ä»Šå›žã¯ï¼Œã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング以外ã®ã€Œã‚¤ãƒ³ã‚¸ã‚§ã‚¯ã‚·ãƒ§ãƒ³ç³»ã€ãœã„弱性ã«ã¤ã„ã¦è§£èª¬ã™ã‚‹ã€‚具体的ã«ã¯ï¼ŒSQLインジェクション，OSコマンド・インジェクション，HTTPヘッダー・インジェクション，ãã—ã¦ãƒ¡ãƒ¼ãƒ«ã®ç¬¬ä¸‰è€…ä¸ç¶™ã§ã‚る。 SQLインジェクション対ç–ã«ã¯ãƒã‚¤ãƒ³ãƒ‰å¤‰æ•°ã®åˆ©ç”¨ãŒæœ€é© ã¾ãšï¼ŒSQLインジェクションã‹ã‚‰è¦‹ã¦ã„ã“ã†ã€‚対ç–ã«ã¯äºŒã¤ã®æ–¹æ³•ãŒã‚る。一ã¤ã¯ï¼ŒSQLã®ã€Œãƒã‚¤ãƒ³ãƒ‰å¤‰æ•°ï¼ˆæ³¨1）ã€ã‚’使ã†æ–¹æ³•ã§ã‚る。ãƒã‚¤ãƒ³ãƒ‰å¤‰æ•°ã®æ›¸å¼ã¯ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°è¨€èªžã«ã‚ˆã£ã¦ç•°ãªã‚‹ãŒï¼Œä¸€ä¾‹ã¨ã—ã¦ï¼ŒPerlを使ã£ãŸå ´åˆã«ï¼Œãƒ‘スワードèªè¨¼ã®SQLã‚’ãƒã‚¤ãƒ³ãƒ‰å¤‰æ•°ã§æ›¸ãæ›ãˆãŸä¾‹ã‚’示ã™ï¼ˆå›³1）。 （注1） 「準備ã•ã‚ŒãŸæ–‡(Prepared Statement)ã€ã¨ã„ã†ã®ãŒJIS SQLã§ã®ç”¨èªžã ãŒã‚ã¾ã‚Šæ™®åŠã—ã¦ã„ãªã„。ãƒ
PreparedStatementを使用ã—ãŸSQLInjectionå¯¾ç– - masaã®ãƒ¡ãƒ¢ç½®ãå ´
エスケープã ã‘ã—ã¦ã‚Œã°ã€ã‚»ã‚ュリティ対ç–ãŒä¸‡å…¨ã«ãªã‚‹è¨³ã§ã¯ãªã„ã§ã™ã‚ˆ - masaã®ãƒ¡ãƒ¢ç½®ãå ´ ã®è©±ã«ã¤ã„ã¦ã€é«˜æœ¨ã•ã‚“より「PreparedStatementを使ã„ãªã•ã„ã€å‹•çš„パラメータã®ä¾‹ã¯åˆ†å²ã§å‡¦ç†ã—ãªã•ã„ã€ã€ã¨ã„ã†è¶£æ—¨ã®ã‚³ãƒ¡ãƒ³ãƒˆã‚’é ‚ã„ã¦ã—ã¾ã£ãŸã€‚ã¾ã ã€ã‚‚ã‚„ã‚‚ã‚„æ„ŸãŒã‚ã‚‹ã®ã§ã€ã‚‚ã†å°‘ã—考ãˆã¦ã¿ã‚‹ã€‚ 数値型ãƒã‚§ãƒƒã‚¯ã®è©± select password from usertable where id = 入力値 (idãŒæ•°å€¤åž‹) 入力値㫠1 or 1 = 1 ãŒä¸Žãˆã‚‰ã‚Œã‚‹ã¨ãƒ»ãƒ»æ•°å€¤åž‹ã®åˆ—ã«æ•°å€¤åž‹ä»¥å¤–ã®å€¤ãŒæ¸¡ã•ã‚ŒãŸæ™‚ã«ç™ºç”Ÿã™ã‚‹å•é¡Œã¯ã€ã©ã®å±¤ãªã‚‰ã°å¯¾ç–å¯èƒ½ã§ã€ã©ã®å±¤ãŒè²¬ä»»ã‚’æŒã¤ã¹ããªã®ï¼Ÿã¨ã„ã†è©±ã€‚åž‹ã®æ¦‚念をæŒã¤è¨€èªžãªã‚‰ã€ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹å±¤ã«æ•°å€¤åž‹ã®å¼•æ•°ã‚’å—ã‘付ã‘るインタフェースãŒç”¨æ„ã•ã‚Œã¦ã„ã¦ã€ã‚¢ãƒ—リケーション層ã§ã¯ãã®ã‚¤ãƒ³ã‚¿ãƒ•ã‚§ãƒ¼ã‚¹ã‚’呼ã³å‡ºã™ã“ã¨ã«ãªã‚‹ã€‚型変æ›ã¯ã‚¢ãƒ—リケーション層ãŒè¡Œã†ã“ã¨ã«ãªã‚‹
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 駄目ãªæŠ€è¡“文書ã®è¦‹åˆ†ã‘æ–¹ ãã®1
■駄目ãªæŠ€è¡“文書ã®è¦‹åˆ†ã‘æ–¹ ãã®1 ã¯ã¦ãªãƒ–ックマークã®ãƒ›ãƒƒãƒ†ãƒ³ãƒˆãƒªã‚’見ã¦ã„ãŸã¨ã“ã‚ã€300を超ãˆã‚‹ãƒ¦ãƒ¼ã‚¶ã«ç™»éŒ²ã•ã‚ŒãŸä»¥ä¸‹ã®è¨˜äº‹ãŒã‚ã£ãŸã€‚ 今夜分ã‹ã‚‹SQLインジェクション対ç–, 上野宣, @IT, 2006å¹´11月2æ—¥ ã¾ãŸä¸Šé‡Žå®£ã‹ã€‚顔見知りãªã®ã§ã‚ºãƒãƒªã„ãã“ã¨ã«ã™ã‚‹ã€‚ ã—ã‹ã—ã€ãã®å¯¾ç–ã¯ã¾ã 本当ã«ç†è§£ã•ã‚Œã¦ã„ãªã„よã†ã«æ€ãˆã‚‹ã€‚ ã¸ãˆã€‚ 終ã‚ã‚Šã®æ–¹ã‚’見ã¦ã¿ã‚‹ã¨ã€ Webアプリケーションã®å¯¾ç– 入力値ã®SQLã®ç‰¹æ®Šæ–‡å—ã‚’é©åˆ‡ã«ã‚¨ã‚¹ã‚±ãƒ¼ãƒ— 入力値ï¼ãƒ—ãƒã‚°ãƒ©ãƒ （プãƒã‚»ã‚¹ï¼‰ã«å¤–部ã‹ã‚‰å…¥ã£ã¦ãるも㮠シフトJISã®å ´åˆã«ã¯1ãƒã‚¤ãƒˆæ–‡å—ã‚’æ•´ç† SQLã®è¨˜è¿°ã‚’ãªãã™ãŸã‚ã«O/R（Object/Relational）マッピングを活用 攻撃者ã«å½¹ç«‹ã¤æƒ…å ±ã‚’ä¸Žãˆãªã„ãŸã‚ã«ã€ä¸è¦ãªã‚¨ãƒ©ãƒ¼ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ï¼ˆãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ãŒå‡ºåŠ›ã™ã‚‹ã‚¨ãƒ©ãƒ¼ãªã©ï¼‰ã®è¡¨ç¤ºã‚’æŠ‘æ¢ å¯¾ç–ã«ã€Œæº–å‚™ã•ã‚ŒãŸæ–‡ã€(prepared statement)
カレーãªã‚‹è¾›å£Javaãªè»¢è·æ—¥è¨˜ - ãã‚Œã¯Javaã®å•é¡Œã§ã¯ãªã„ã®ã§ã¯
http://q.hatena.ne.jp/1162199668 ビジãƒã‚¹ãƒã‚¸ãƒƒã‚¯ã‚’ã©ã“ã«æŒã£ã¦ãã‚‹ã‹æ‚©ã‚“ã§ã„ã¾ã™ã€‚ ストアドプãƒã‚·ãƒ¼ã‚¸ãƒ£ã«ãƒ“ジãƒã‚¹ãƒã‚¸ãƒƒã‚¯ã‚’実装ã—ãŸæ–¹ãŒãƒ‘フォーマンスもよããªã‚‹ã¨æ€ã†ã®ã§ã™ãŒã€ç¤¾å†…çš„ã«ã¯å対æ„見も多ã„ã§ã™ã€‚ 普通ã«è€ƒãˆã‚Œã°ï¼Œç‰¹ã«ç†ç”±ãŒãªã„é™ã‚Šã¯ï¼Œãƒ“ジãƒã‚¹ãƒã‚¸ãƒƒã‚¯ã¯åŽŸå‰‡ã¨ã—ã¦Javaã®å´ã«ä½œã‚‹ã‚‚ã‚“ã ã¨æ€ã†ãŒãªï¼ŽãŸã ，ã‚ã¨ã®éƒ¨åˆ†ã‚’見るé™ã‚Šã¯ï¼Œç†å±ˆã‚‚分ã‹ã‚‰ãªã„ã¾ã¾ã«å®šèª¬ã‚’鵜呑ã¿ã«ã—ã¦ã„ã‚‹ã ã‘ã®ã‚ˆã†ã«è¦‹ãˆã‚‹ï¼Ž 続ãã‚’èªã‚€ http://d.hatena.ne.jp/JavaBlack/20061031#c1162344252 多分ã€SQLãŒå‡ºæ¥ã‚‹äººã¯ã€Javaも出æ¥ã¾ã™ã€‚ JavaãŒè‰¯ã„ã¨ã„ã†äººã¯ã€åŸºæœ¬çš„ã«SQLã¯å‡ºæ¥ã¾ã›ã‚“。 ã¾ãšé–“é•ã„ãªãウソã§ã™ï¼Ž 続ãã‚’èªã‚€ Martin Fowleræ°ã®ã‚µãƒ³ãƒ—ルã®ã‚ˆã†ã«ã€SQLã¯JOINã¾ã§ã¨ã„ã†ã‚‚ã®ã¯ã‚ªãƒ–ジェクト指å‘ã¨ã—
dfltweb1.onamae.com – ã“ã®ãƒ‰ãƒ¡ã‚¤ãƒ³ã¯ãŠåå‰.comã§å–å¾—ã•ã‚Œã¦ã„ã¾ã™ã€‚
ã“ã®ãƒ‰ãƒ¡ã‚¤ãƒ³ã¯ ãŠåå‰.com ã‹ã‚‰å–å¾—ã•ã‚Œã¾ã—ãŸã€‚ ãŠåå‰.com 㯠GMOインターãƒãƒƒãƒˆã‚°ãƒ«ãƒ¼ãƒ—(æ ª) ãŒé‹å–¶ã™ã‚‹å›½å†…シェアNo.1ã®ãƒ‰ãƒ¡ã‚¤ãƒ³ç™»éŒ²ã‚µãƒ¼ãƒ“スã§ã™ã€‚ â€»è¡¨ç¤ºä¾¡æ ¼ã¯ã€å…¨ã¦ç¨Žè¾¼ã§ã™ã€‚ ※サービスå“質ç¶æŒã®ãŸã‚ã€ä¸€æ™‚çš„ã«å¯¾è±¡ã¨ãªã‚‹æ–™é‡‘ã¸ä¸€å®šå‰²åˆã®ã€Œã‚µãƒ¼ãƒ“スç¶æŒèª¿æ•´è²»ã€ã‚’åŠ ç®—ã•ã›ã¦ã„ãŸã ãã¾ã™ã€‚ ※1 「国内シェアã€ã¯ã€ICANN(インターãƒãƒƒãƒˆã®ãƒ‰ãƒ¡ã‚¤ãƒ³åãªã©ã®è³‡æºã‚’管ç†ã™ã‚‹éžå–¶åˆ©å›£ä½“)ã®å…¬è¡¨æ•°å€¤ã‚’ã‚‚ã¨ã«é›†è¨ˆã€‚gTLDãŒé›†è¨ˆã®å¯¾è±¡ã€‚ 日本ã®ãƒ‰ãƒ¡ã‚¤ãƒ³ç™»éŒ²æ¥è€…(レジストラ)（「ICANNãŒãƒ¬ã‚¸ã‚¹ãƒˆãƒ©ã¨ã—ã¦èªå®šã—ãŸä¼æ¥ã€ä¸€è¦§ï¼ˆInterNICæ供）内ã«ã€ŒJapanã€ã®è¨˜è¼‰ãŒã‚ã‚‹ã‚‚ã®ï¼‰ã‚’対象。 レジストラ「GMO Internet Group, Inc. d/b/a Onamae.comã€ã®ã‚·ã‚§ã‚¢å€¤ã‚’集計。 2024å¹´5月時点ã®èª¿æŸ»ã€‚
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Home Assistant
http://media.seasar.org/staging/hazimete_s2/chapter5.html
pointy-stick.com
{{#tags}}- {{label}}
{{/tags}}